GitHub informoval o incidente, pri ktorom bol súkromný RSA kľúč, ktorý sa používal ako hosťovský kľúč pri prístupe k repozitárom GitHub cez SSH, omylom zverejnený v verejne prístupnom repozitári. Únik sa týkal len RSA kľúča, hosťovské SSH kľúče ECDSA a Ed25519 zostávajú bezpečné. Zverejnený hosťovský SSH kľúč neumožňuje prístup k infraštruktúre GitHub alebo dátam používateľov, ale môže byť použitý na zachytávanie Git operácií vykonávaných cez SSH.
Aby sa vylúčila možnosť zachytenia SSH relácií na GitHub, v prípade, že by RSA kľúč padol do rúk útočníkov, GitHub spustil proces výmeny kľúča. Na strane používateľov je potrebné odstrániť starý verejný kľúč GitHub (ssh-keygen -R github.com) alebo ručne vymeniť kľúč v súbore ~/ .ssh/known_hosts, čo môže narušiť fungovanie automaticky vykonávaných skriptov.
Zdroj: opennet.ru
